¿Eficacia en los servicios públicos? Cuéntame más...

Hace unos días encontré una vulnerabilidad XSS en esta página web y aunque era una web sin ningún excesivo interés ni mucha información confidencial me decidí a reportarlo.

Tardó en contestarme diciendo que lo había arreglado 11 minutos. Aquí es cuando te preguntas: ¿Y a mi qué me importa todo esto? Y tienes toda la razón, no me importa ni a mí :D

La cuestión es que echándole un vistazo a la página web de la universidad de Granada encontré en relativamente poco tiempo 3 vulnerabilidades diferentes, entre las que había 2 XSS y un upload.php bypasseable. Hasta aquí todo bien (relativamente), el problema llega cuando envías un correo a la universidad y nunca (hasta el momento) se te responde.

Al tiempo entrando otra vez en la web de la universidad, encuentro de casualidad otra XSS, y ya que no se me había contestado al correo decidí poner este tweet.

En esta ocasión si me respondieron al instante por MP y la conversación fue tal que así.

Aquí dejé la cosa y no volví a prestarle atención a este tema hasta hoy cuando he visto esto.

No han arreglado después de casi un mes ninguna de las vulnerabilidades que reporté, ¿Por qué en una web sin mucha importancia tardan en arreglar un fallo 11 minutos y en otra web con mucha información confidencial e importante directamente no lo arreglan? Yo creo que la respuesta es obvia, la gente se toma a broma la seguridad y así, la gente mala como yo os vamos a hackear a todos ¡A TODOOOOOOOS!

Saluti.

Este no tiene grasia, pero eh que no veah la mala leche que me ha entrao por tol cuerpo.

Recopilación peticiones.

Muy buenas, cree este blog con la intención de mostrar algunas situaciones que se dan en el día a día de la seguridad informática (no es nada técnico, en caso de que quieras ver post míos sobre seguridad haz click aquí). Y me pareció una buena idea poner algunas de las peticiones que me hacen desde que soy parte del staff de Underc0de.



El primero que quiero mostrar es uno de los que más me han molestado, no por la petición en sí (que me dan todas igual, ya te hagan bulling o tu novia se lie con su jefe), si no porque he conocido a poca gente tan pesada, os pongo unas fotitos para que veais.

Empezó a pedirme esa estupidez a las 16:54, y después de media hora en los que envió mas de 50 mensajes le gasté una pequeña broma a ver si se callaba (Soy un iluso).

Esto siguió un rato bieeeen largo. La siguiente que quiero enseñar es una chica que yo creía que estaba intentando ligar conmigo (por eso de mi belleza absoluta), pero al cabo de una semana me demostró que no, que la gente simplemente es interesada.

No he encontrado la conversación, pero tengo la foto de cuando me rompió las ilusiones de que en algún momento fuera a tener a alguien que me quisiera y la historia amorosa de su amiga (puedo prometer que me estaba tirando mucho la caña).

Este link tiene la historieta que me contó para que hackease el Facebook.

Por último quiero decir que si alguna vez tienes pensado pedirle a alguien que te hackee algo (o cualquier otro favor) piensa que el que está al otro lado de la pantalla también es una persona, e intenta no ponerte pesado (Y PAGA!!!! PAGA!!!!).

Saluti.


No veah lo bien que ma queao pa seh el primero.